云是当下更受关注的话题之一，想要拥有一套完整的云数据中心方案，nfv（网络功能虚拟化）技术必不可少。关注到用户在新环境下的需求，2015年，深信服发布了全套nfv安全、优化云组件产品，适用于公有云、私有云、行业云等云业务环境。

深信服云组件能以软件镜像等方式部署到vmware、kvm、xen等虚拟化环境，上线快速简单，即使是一个毫无云部署经验的工程师也只需要个把小时，就可以完成产品配置和业务上线，极大降低了运维难度。

公有云：服务如水电般，随取随用

aws、阿里云近来热度渐升，颇有带国内公有云集体走高的趋势。用户租用公有云服务，除更低的投入成本外，也提升了业务的敏捷性。

假 设某用户将oa等业务迁移到阿里云平台上，除了租用一些云服务器外，他还需解决一个问题，就是业务上线后，内部员工安全接入和数据防泄密问题。而aws、 阿里云平台上所提供的基础安全功能，不能百分百满足用户的这个需求。出于此考虑，aws、阿里云打造了一个良性的云生态系统，邀请了各领域专业的厂商，在 公有云平台上为租户提供多元化的服务。

比 如深信服的vssl vpn， vssl vpn就能够满足该用户的需求，部署vssl vpn 除能保障第三方接入的安全和身份验证外，还有一个好处，就是所有管理端口向互联网的映射都可关闭。用户必须通过 vssl 安全接入后才能对内容进行管理。这样大大降低了被攻击的风险，因为即便 vssl 被攻击瘫痪了，业务服务器和数据也不受影响。

如今，用户可直接在阿里云web界面购买vssl vpn，随取随用、操作灵活。整个采购 配置过程花数分钟，就可以完成。

（可在阿里云平台直接购买vssl vpn）

除 此之外，在公有云环境里，用户可以在云服务器内部署深信服云下一代防火墙vaf，为云服务器提供双向、完整、可视的web层安全防护，防止机密数据的泄露 和恶意入侵，部署深信服云应用交付vad提升业务稳定性和资源利用率，部署云广域网优化vwoc实现混合云加速组网和云业务应用优化加速。

行业云：划清责任“三八线”

为了满足特定行业业务统一托管、集约化建设降低信息化成本的需求，行业云在政府、教育等、医疗等行业备受关注，“政务云”、“医疗云”都可称为行业云的典型应用。

无论是行业云建设方，还是租户，对安全的需求是一致的，因为行业云采用集中共享硬件资料的方式，it系统的运维需要多方参与，往往在一些情况下难以划分清楚责任边界，导致相互推诿。

另外，对于行业云平台建设方来说，除了要满足业务统一托管的需求外，还要满足不同租户的个性化要求，比如a用户说我要满足国密算法标准，b说我要做等级保护等等。提供个性化的服务，或许也是建设方的一个困扰。

以 某省政务云为例，c租户的应用系统迁移到该政务云平台上时，c用户的网络架构（服务器负载 web服务器 中间件 数据库）没有发生太大的变化。可运维工 作却变复杂了，因为往往是web等业务应用由c租户运维，服务器负载、安全等硬件则由建设商运维。多方联动，带来极大不便，且一旦发生故障，责任也难以划 分。例如：c用户今天要修改web的内容，网页的代码发生了变化，这就可能带来sql注入的风险，如果安全还是交给建设方运维，就需要两方配合调整防护策 略，否则可能存在被入侵的风险。可想而知，如果每一个租户每天都要找建设方修改一次策略，将给运维带来多大的不便及风险？

深信服提供了一套对建设方、租户皆适用的云组件凯发登录的解决方案，如上图所示。

对于行业云平台建设方而言：

建 设方只需在云数据中心物理网络边界部署深信服安全、优化硬件设备，如下一代防火墙、应用交付、流量管理、vpn等产品，形成安全硬件资源池，在物理网络出 口提供平台级的整体安全保护，防止外部网络的非授权接入和恶意入侵，防止针对云平台资源申请和管理界面的攻击，并提供链路负载均衡和业务流量管理等功能， 保证应用系统具备更高的持续性和可用性以及快速性。

对于行业云租户而言：

对 于租户而言，深信服提供了更多个性化的可能。因不同租户托管的应用、业务类型不尽相同，个性化需求也不同，有了深信服云组件以后，租户在出现安全等需求 时，只需要让建设方开通授权，就可以实现完全自主的安全运维。如此一来，租户可以完全自定义行业云内自己的业务结构，将业务安全、优化牢牢握在自己手中。 例如租户1可部署vssl vpn加固第三方访问的传输和身份安全性，租户2除了部署vssl vpn外，还可部署应用交付vad做服务器负载均衡，提升应用稳定性，租户3可以vssl vpn、vad、vaf一起部署，用vaf来为web系统提供完整的web保护、防止敏感数据被窃取。

私有云：不让虚拟机安全陷“囧”境

在跟一些私有云用户沟通后，我们发现部分用户并没有真正地“云化”，大部分用户只是将业务环境虚拟化了，而比如存储、网络、安全等产品却还是以硬件的方式部署在物理环境中，比如硬件防火墙、ips等安全产品都是部署在物理边界上，只能管控数据中心南北流量。

如此一来，私有云用户面临更大的安全问题，或许是将业务环境全部虚拟化后，安全边界消失了，虚拟机之间的东西流量无法得到隔离管控，将来只要任意一台虚机被攻破，这台虚拟机就会成为内部入侵的跳板。

深信服云组件对于私有云数据中心的方案，主要分为两个层次，如上图所示。

对于物理边界：

使用硬件下一代防火墙、应用交付等产品对整个数据中心进行防护和业务优化。

对内部虚拟化环境：

至今，深信服云组件凯发登录的解决方案已经应用于政府、企业、运营商各行业，如杭州微贷、福建政务云平台等。

爆照：深信服云组件全家福

好了，说了这么多怎么能不爆照呢，深信服云组件全家福呈上。

点击https://www.sangfor.com.cn/order/buy-free.html，即可免费试用深信服云组件产品，
赶紧来体验全新的深信服云组件产品吧！